2025年信息系统安全专家个人信息保护法综合应用专题试卷及解析.pdfVIP

2025年信息系统安全专家个人信息保护法综合应用专题试卷及解析1

2025年信息系统安全专家个人信息保护法综合应用专题试

卷及解析

2025年信息系统安全专家个人信息保护法综合应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，处理个人信息应当取得个人同意，但下列哪种情形下

可以不经个人同意？

A、为订立、履行个人作为一方当事人的合同所必需

B、用于产品营销推广

C、用于学术研究

D、用于用户画像分析

【答案】A

【解析】正确答案是A。《个人信息保护法》第十三条规定了六种无需取得个人同

意的情形，其中第一项就是”为订立、履行个人作为一方当事人的合同所必需”。B、C、

D选项均不属于法定豁免情形，需要取得个人同意。知识点：个人信息处理的合法性基

础。易错点：容易混淆”必需”与”便利”的区别，营销推广不属于必需情形。

2、个人信息处理者向境外提供个人信息，应当向个人告知的事项不包括？

A、境外接收方的身份

B、境外接收方的处理目的

C、境外接收方的处理方式

D、境外接收方的财务状况

【答案】D

【解析】正确答案是D。《个人信息保护法》第三十九条规定，向境外提供个人信息

应当告知的事项包括境外接收方的身份、联系方式、处理目的、处理方式、个人信息的

种类以及个人向境外接收方行使权利的方式和程序等。财务状况不属于法定告知事项。

知识点：个人信息跨境提供规则。易错点：容易将所有接收方信息都列为告知事项，需

注意法定告知范围的限定。

3、敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户等信

息，处理敏感个人信息需要满足的条件是？

A、仅需取得个人同意

B、仅需具有特定目的

C、应当取得个人单独同意

D、仅需进行安全评估

【答案】C

2025年信息系统安全专家个人信息保护法综合应用专题试卷及解析2

【解析】正确答案是C。《个人信息保护法》第二十九条规定，处理敏感个人信息应

当取得个人的单独同意，法律、行政法规规定处理敏感个人信息应当取得书面同意的，

从其规定。单独同意是强制性要求，不能替代。知识点：敏感个人信息处理规则。易错

点：容易忽视”单独同意”的特殊性，将其与一般同意混淆。

4、个人信息保护影响评估（PIA）应当在何种情形下进行？

A、处理个人信息前

B、发生数据泄露后

C、收到投诉后

D、监管检查前

【答案】A

【解析】正确答案是A。《个人信息保护法》第五十五条规定，有下列情形之一的，

个人信息处理者应当事前进行个人信息保护影响评估：（一）处理敏感个人信息；（二）

利用个人信息进行自动化决策；（三）委托处理个人信息、向其他个人信息处理者提供

个人信息、公开个人信息；（四）向境外提供个人信息；（五）其他对个人权益有重大影

响的个人信息处理活动。知识点：个人信息保护影响评估。易错点：容易混淆事前评估

与事后补救的区别。

5、个人信息处理者处理个人信息达到规定数量应当指定个人信息保护负责人，该

数量标准是？

A、处理一百万人以上个人信息

B、处理十万人以上个人信息

C、处理一千万人以上个人信息

D、处理五十万人以上个人信息

【答案】A

【解析】正确答案是A。《个人信息保护法》第五十二条规定，处理个人信息达到国

家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个人信

息处理活动以及采取的保护措施等进行监督。根据《个人信息保护法》配套规定，该数

量标准为一百万人。知识点：个人信息保护负责人制度。易错点：容易记错具体数量标

准。

6、个人有权向个人信息处理者查阅、复制其个人信息，个人信息处理者应当及时

提供，原则上不超过？

A、五个工作日

B、十个工作日

C、十五个工作日

D、二十个工作日

【答案】C

2025年信息系统安全专家个人信息保护法综合应用专题试卷及解析